# journalctl 示例

### 查看系统本次启动日志
$ journalctl -b

### 查看系统上次启动日志
$ journalctl -b -1

### 查看某个时间之后的日志
$ journalctl --since 09:00
$ journalctl --since yesterday
$ journalctl --since "2020-10-30"
$ journalctl --since "2020-10-30 09:30"

### 查看某个时间段的日志
#: 使用`--since`和`--until`
$ journalctl --since 09:00 --until 10:00
$ journalctl --since 09:00 --until now

### 显示最近的30条日志
$ journalctl -n 30

### 查看指定服务的日志
$ journalctl -u sshd

### 指查询error类型日志
#: 等级列表: emerg, alert, crit, err, warning, notice, info, debug. 0-7
$ journalctl -u sshd -p err
$ journalctl -u sshd -p 3

### 实时滚动显示最近日志
$ journalctl -f

### 显示日志占用的空间大小
$ journalctl --disk-usage

